Katalog CVE
CVE-2017-14061
KrytyczneStreszczenie
Przepełnienie całkowite w funkcji _isBidi w pliku bidi.c w Libidn2 przed wersją 2.0.4 może pozwolić zdalnym atakującym na spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu.
Ocena ryzyka
Organizacje mogą być narażone na ataki, które prowadzą do odmowy usługi, co może wpłynąć na dostępność ich systemów.
Rekomendacja
Zaleca się aktualizację Libidn2 do wersji 2.0.4 lub nowszej, aby zlikwidować tę podatność.
Oryginalny opis (angielski, źródło NVD)
Integer overflow in the _isBidi function in bidi.c in Libidn2 before 2.0.4 allows remote attackers to cause a denial of service or possibly have unspecified other impact.